ôi từng chứng kiến một doanh nghiệp dệt may tại Bình Dương mất trắng đơn hàng xuất khẩu sang EU chỉ vì một cơn bão nhiệt đới làm tê liệt cảng Cát Lái ba ngày. Họ có bảo hiểmảntrịrủiroởdoanhnghiệpViệtKhibàihọckhôngchỉnằmtrêngiấlưu ý khi làm đẹp tự nhiên， có kế hoạch ứng phó thiên tai， nhưng không ai lường trước việc nhà máy sợi ở Đồng Nai cũng ngập， khiến chuỗi cung ứng đứt gãy. Quản trị rủi ro ở đây không còn là danh mục các loại rủi ro được liệt kê trong cuốn sổ tay dày cộp. Nó là khả năng nhìn thấy mối liên kết giữa những điểm yếu tưởng chừng riêng lẻ.Thực tế， nhiều lãnh đạo doanh nghiệp vẫn quan niệm quản trị rủi ro ở mức tuân thủ: mua bảo hiểm cháy nổ， ký hợp đồng có điều khoản bất khả kháng， thuê kiểm toán độc lập. Những việc đó cần， nhưng chưa đủ. Rủi ro lớn nhất thường đến từ những thứ không thể mua bảo hiểm – sự phụ thuộc vào một khách hàng duy nhất， một nhà cung cấp nguyên liệu， hay một cá nhân nắm giữ quan hệ then chốt. Tôi biết một công ty thủy sản ở Cà Mau có 80% doanh thu đến từ một tập đoàn bán lẻ Mỹ. Khi đối tác thay đổi chính sách thu mua， họ mất 60% đơn hàng trong vòng sáu tháng. Quản trị rủi ro ở tình huống đó là đa dạng hóa thị trường。nhưng phải làm từ ba năm trước， không phải khi khủng hoảng ập đến.

Điều đáng nói là các doanh nghiệp nhỏ và vừa， chiếm hơn 97% tổng số doanh nghiệp Việt Nam， thường thiếu nguồn lực để xây dựng bộ phận quản trị rủi ro chuyên trách. Họ dựa vào kinh nghiệm của chủ doanh nghiệp. Cách này có ưu điểm là nhanh， linh hoạt， nhưng lỗ hổng nằm ở chỗ cảm tính. Một giám đốc điều hành ở Hải Phòng từng nói với tôi: “Tôi biết rủi ro tỷ giá。nhưng tôi không có thì giờ để tính toán tỷ lệ phòng ngừa. Tôi chỉ chọn giải pháp an toàn nhất là giữ nguyên hợp đồng cũ” Kết quả là khi VND mất giá 4% so với USD， biên lợi nhuận của ông ấy bốc hơi gần hết. Quản trị rủi ro ở cấp vi mô đôi khi chỉ là dành ra 30 phút mỗi tuần để cập nhật ba con số: tỷ giá， lãi suất， giá nguyên liệu đầu vào.Văn hóa tổ chức cũng là một tầng rủi ro ít được nói tới. Khi nhân viên sợ bị khiển trách nếu báo cáo sai sót。họ sẽ im lặng. Sai sót nhỏ tích tụ thành sự cố lớn. Tôi từng tư vấn cho một chuỗi bán lẻ tại TP.HCM. Họ có quy trình kiểm soát hàng tồn kho chặt chẽ， nhưng nhân viên kho không dám báo cáo thất thoát vì sợ bị trừ lương. Sáu tháng sau， kiểm kê phát hiện thiếu hụt gần 2 tỷ đồng. Quản trị rủi ro ở đây không phải là thêm camera hay thuê bảo vệ， mà là tạo ra kênh báo cáo ẩn danh và thưởng cho người phát hiện sớm. Nghe đơn giản， nhưng thay đổi được hành vi con người lại là phần khó nhất.Nhìn sang các doanh nghiệp FDI， họ thường có khung quản trị rủi ro theo tiêu chuẩn ISO 31000， với ma trận rủi ro và chỉ số KRI cập nhật hàng tháng. Doanh nghiệp Việt có thể học hỏi， nhưng đừng sao chép máy móc. Một công ty logistics ở Đà Nẵng đã thử áp dụng hệ thống KRI phức tạp， nhưng thất bại vì nhân viên không hiểu ý nghĩa các chỉ số. Họ chuyển sang cách đơn giản hơn: mỗi tuần， trưởng bộ phận liệt kê ba rủi ro có khả năng xảy ra cao nhất và một hành động cụ thể để giảm thiểu. Sau một năm， số sự cố nghiêm trọng giảm 40%. Quản trị rủi ro ở đây là sự vừa vặn。không phải sự hoàn hảo.

Thị trường Việt Nam đang chứng kiến nhiều cú sốc: biến đổi khí hậu， đứt gãy chuỗi cung ứng toàn cầu， thay đổi chính sách thuế. Không doanh nghiệp nào miễn nhiễm. Nhưng những đơn vị sống sót không phải là những đơn vị dự đoán đúng mọi thứ. Họ là những đơn vị xây dựng được thói quen đặt câu hỏi “Nếu điều xấu nhất xảy ra。chúng ta mất gì và mất trong bao lâu” trước khi ký bất kỳ hợp đồng nào. Quản trị rủi ro ở cấp độ thực tế là một năng lực học hỏi liên tục， bắt đầu từ sự thừa nhận rằng không ai có thể kiểm soát hết mọi biến số.